TCP/IP ????? ?? Windows Server 2003 ??? ????? ?? ???? ?? ????????? ?? ??????? harden ???? ????

???? ?????? ???? ??????
???? ID: 324270 - ?? ???????? ?? ?????? ??? ?? ?? ???? ???? ???? ??.
??? ?? ??????? ???? | ??? ?? ??????? ????

?? ????? ??

??????

???? (DoS) ?? ????? ?? ????????? ????? ??? ???????? ?? ???? ??????? ???? ???? ???????? ?? ?????? ???? ??????? ???????????? ?? ??? ?? aimed ??????? ????? ?? ???? ???? ???? ?? ????? ?? ????????? ?? ??????? defend ???? ?? ??? ???? ?? ???? ??? ????? ?? ??? ???? ?? ????? ?? ?????????, ?? ????? ??????? ??? ?? ?? ?? ????? ?? ????? ?? ???? ???:
  • ???? ???????? ?? ?????? ??????? ??????? ?? ??? ?????? ????? ??????? ??????? ??? ????? Microsoft ??? ???? ?? ????? ???:
    HTTP://www.Microsoft.com/Security
  • ???? Windows Server 2003 ???????? ?? TCP/IP ????????? ????? harden ??? ???? ????????? ???????? ?? ????? ???? ?? ??? TCP/IP ????? ??????? ??????????? tuned ?? ??? ??? ?? ???? ???????? ???? ??????? ?? ?????? ??, ?? Microsoft ??????? ???? ?? ?? ?? ???? ????? ?? ????????? ?? ??????? TCP/IP ????? harden.

TCP/IP ????????? ????? ?? Harden TCP/IP ?????

???????????? ???, ????, ?? ????? ?? ????????? ?? ??????? ???? ?? ??? ????? ????? ??? ???? ???????, ??? ?? ????????? ?? ??? ??? ?? ??????? ???? ??? ?? ????? ???????? ??????? ?? ???? ???.. ?????, ????????? ???? ?? ?? ?? ????? ?? ??????????? ???? ???? ???.. ?????? ??????? ?? ???, ????????? ?? ??????? ???? ?? ???? ???? ??? ?? ???.. ???, ??? ??? ?????? ??????? ???? ?? ?? ?? ????????? ?? ???????????? ?? ???? ???.. ????????? ?? ??? ?? ???? ?? ???????????? ???? ?? ????? ?? ???? ??? ???? ??????? ?? ???, Microsoft ?????? ??? ??? ???? ????? ?? ??? ????? ???? ?????? ????? ????::
322756??? ?? ???? ?? Windows ??? ????????? ?? ???????????? ???? ????

????? ???? ????? ???? ?? TCP/IP-??????? ????????? ??? ?? ?? ???? ??????? ?? ???????? ?????????? ?? TCP/IP ????? harden ???? ?? ??? ???????? ?? ???? ???? ??? ?? ??? ????? ????? ?? ????, ?? ????? ????????? ????? ?? ??????? ?????? ??? ???? ?? ?? ??:

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services
???:: ??? ??? ??? ???????????? ??? ?? ?? ?? ?????? ??? ???? ???
  • ??? ???::SynAttackProtect
    ?????:Tcpip\Parameters
    ??? ??????:REG_DWORD
    ????? ??????: 0,1
    ????????: 0

    ?? ????????? ??? ?? ?????????? ???????? ????????? (TCP) ?? SYN ACKS retransmission ???????? ???? ?? ??? ??????? ???? ??? ?? ?? ?? ???, ???? ??????? ?? SYN ?????? (???? ?? ?????? ?? ????????? ?? ??????) ?? ????? ???????? ??????? ??? ????? ???????? ????

    ????? ???????? ?? ????????? ??? ?? ??? ????? ???? ?? ???? ??:
    • 0(??????? ???): ???? SYN ?????? ???????
    • 1: ??? ????SynAttackProtect???? ?? ???1SYN ???????? ?? ????? ??????? ?? ???? ?? ???????? ?? SYN ACKS retransmission ???????? ???? ?? ??? TCP ?? ???? ???? ??? ?? ?? ??? ????SynAttackProtect???? ?? ???1, ??????? ???????? ??? ????? ??????? ?? ??? ?????? ?? ??? ?? ?? ???? SYN ?????? ?????? ?? ?? ?? ????? Windows ????? ??? ????????? ???? ?? ???? ??? ?????? ?????? ??? ?? ????? ???? ??:
      • TcpMaxPortsExhausted
      • TCPMaxHalfOpen
      • TCPMaxHalfOpenRetried
    ???:Windows Server 2003 ?????? ??? 1 ??? ?? ??? ???, SynAttackProtect ????????? ????????? ?? ??? ??????? ??? 1 ?? ???? ???

    ???:TcpMaxPortsExhausted ????????? ????? ?? Windows XP SP2 ??? ?? Windows ???????? ?????? ?? ??? ?? ????????? ??? ???????? ???
  • ??? ???::EnableDeadGWDetect(???? ???? ?? ??? Windows 2003 ????)
    ?????:Tcpip\Parameters
    ??? ??????:REG_DWORD
    ????? ??????: 0, 1 (????, ????)
    ????????: 1 (????)

    ????? ???? ????? ???? ?? ?? ???????? ?? ????????? ??? ?? ??? ????? ?? ???? ???:
    • 1: ?? ?? ??? ????EnableDeadGWDetect???? ?? ???1Dead ????? ?? ??? ???? ?? ??? TCP ?? ?????? ??? ?? dead ????? ??? ????? ????? ???? ??? ??, ?? TCP ??????? ????????? (IP) ??????? ?? ?????? ???? ?????? ?? ????? ?? ??? ??? ??? ??? ????? ????? ?? ??? ????????? ???? ?? ??? ????? ?? ???? ??? ????? ????? ?? ????? ??? ??? ????????? ???TCP/IP ???????????????? ????? ??? ???????? ???? ??? ??????? ????? ???
    • 0: Microsoft ??????? ???? ?? ?? ?? ??? ????EnableDeadGWDetect???? ?? ??? ???0. ??? ?? 0 ?? ??? ?? ??? ??? ????, ??? ?????? ????? ???? ?? ?? ??? unintended ????? ?? ??? ????? ???? ?? ??? ????? ?? ????? ?? ???? ???
  • ??? ???::EnablePMTUDiscovery
    ?????:Tcpip\Parameters
    ??? ??????:REG_DWORD
    ????? ??????: 0, 1 (????, ????)
    ????????: 1 (????)

    ????? ???? ????? ???? ?? ?? ???????? ?? ????????? ??? ?? ??? ????? ?? ???? ???:
    • 1: ?? ?? ??? ????EnablePMTUDiscovery???? ?? ???1TCP ?? ???? ?????? ????? ???? ?? ??? ?? ?????? ????? ???? (MTU) ?? ??? ????? ???? ?? ??? ???? ?? ?????? ???? ??? TCP ?????? ?? ?? ??? ?? ????? MTUs ?? MTU discovering TCP ????? ?? ?? ???? ?? ????? ?? ??????? ?? ?????? ???? ???? ?? ????????????? ?? ????? ???? ???? ????????????? adversely TCP ?????? ???????? ??????
    • 0: Microsoft ??????? ???? ?? ?? ?? ??? ????EnablePMTUDiscovery???? ?? ???0. ?? ?? ??? ????, ?? MTU 576 ?????? ?? ??????? ????? ?? ??????? ???? ??? ?? ??? ????????? ?? ??? ????? ???? ??? ??? ?? ???? ?? ??? ?? ???0, ?? ?????? MTU ??? ???? ???? ??? ?? ??? ????? ?? ????? overwork ?? ???? ???

      ????????????????EnablePMTUDiscovery???? ?? ???0TCP/IP ??????????? ?? ?????? ????????? ???????? ?????? ??? ?? ?? ?????? ?? Microsoft ??????? ???? ??, ?? ???? ????? ???? ???? ????? ??? ?? ?? ??????????? ??? ??? ?? ????? ??????? ???
  • ??? ???::KeepAliveTime
    ?????:Tcpip\Parameters
    ??? ??????:REG_DWORD-???????????? ??? ???
    ????? ??????: 1-0xFFFFFFFF
    ????????: 7,200,000 (?? ????)

    ?? ??? ????????? ???? ?? ?? ????? TCP ???? ?? ?????? ???? ???????? ???? ?? ???? ????????? ??????? ?? ??? ?? ?????? ???? ?? ??????-???? ????? ????? ?? ??? ??? ?????? ???????? ??? ?? ????? ??? ??, ?? ??? ??????-???? ????? acknowledges ??? ???????? ??? ?? ??????-???? ????? ???? ???? ???? ???? ??????? ?? ?? ??? ?? ???????? ???? ?? ??? ?? ???? ????????? ?? ????? ?? ???? ???? ???????? ??? ?????? ??300,000(5 ????)?
  • ??? ???::NoNameReleaseOnDemand
    ?????:Netbt\Parameters
    ??? ??????:REG_DWORD
    ????? ??????: 0, 1 (????, ????)
    ????????: 0 (????)

    ?? ??? ????????? ???? ?? ?? ???? ???????? releases NetBIOS ??? ???? ?? ??? ??? ???-?????? ?? ?????? ??????? ???? ??? ???????? ?? ?????????????? ??? ?????? ???????? ?? ???????? ???? ?? ??? ?????????? ?? ?????? ???? ?? ??? ?? ??? ????? ??? ??? Microsoft ??????? ???? ?? ?? ?? ??? ????NoNameReleaseOnDemand???? ?? ??? ???1.

?????? ??????

?? ?? TCP/IP ????????? ??? ?? ????? ???, ?? ?? ?? ???? ?? ???????? ??????????? ?? ?????? ?? Windows Server 2003-?????? ???????? ?? ?? ??? ???? Microsoft ??????? ???? ?? ?? ??? ?? ?? ???? ????????? ??????? ?? ??? ???? ??? ?? ?????? ???? ?? ??? nonproduction ???????????? ?? ????? ?? ?? ???????? ?? ??????? ?????

???

???? ID: 324270 - ????? ???????: 13 ????? 2011 - ??????: 1.1
???? ???? ???? ??:
  • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows Server 2003, Web Edition
  • Microsoft Windows Server 2003, Enterprise x64 Edition
  • Microsoft Windows Small Business Server 2003 Standard Edition
  • Microsoft Windows Small Business Server 2003 Premium Edition
??????: 
kbhowtomaster kbmt KB324270 KbMthi
???? ?????? ????????
??????????: ?? ???? ?? ???? ??????? ?? ????? ?? Microsoft ????-?????? ?????????? ?????? ?????? ???? ??? ??. Microsoft ???? ??? ????-???????? ?? ????-???????? ????? ?????? ?? ???? ???????? ???? ?? ???? ????? ????? ??? ?? ??? ?????? ?? ???? ???? ???? ??? ????? ??. ???????, ????-???????? ???? ????? ???? ???? ???? ???. ?????, ????????, ?????-???? ?? ??????? ?? ???????? ?? ???? ???, ???? ?? ??? ?????? ???? ???? ??? ????? ??? ?? ???? ??. Microsoft ??????? ??? ???? ?? ?????? ?? ??????????, ????????? ?? ??? ?????? ?? ???? ????? ?? ???? ???????? ?? ??? ???? ????? ?? ??? ????????? ???? ??. Microsoft ????-?????? ?????????? ?? ????? ?????? ?? ?? ??? ??.
?????????? ?? ??????? ????????? ??????? ??:324270
????????? KB ??????? ????????
?? ???? ?? ??? ?????? ?? ??? ???? ??? ?? ????? ??? Microsoft ?? ?????? ?????? ???? ?????. ?????, ?? ???? ?? ????? ??? ???? ?? ?????? ????? ?? ??? ?? ?? ?? ???? ?????? ???? ???? ?????.

??????????? ???

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com